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(57) Abstract: The invention relates to a method for the secure dis- 
tribution of digital still images in the form of streams comprising 
sequences of data, each containing part of the image information. 
The inventive method comprises a modification step involving the 
modification of the original stream, in which at least one part of the 
aforementioned data sequences is modified to produce a modified 
stream with the same nominal format as the original stream. The 
method also comprises a modified stream transmission step and a 
reconstruction step using a decoder on the recipient device. The 
invention is characterised in that the reconstruction is adaptive and 
progressive according to information originating from a digital pro- 
file of the recipient user. Moreover, the original stream is coded us- 
ing a wavelet coding method. The above-mentioned modification 
produces a main modified stream and complementary information 
which enables the original stream to be reconstructed by a decoder. 
The method comprises a modified stream transmission step and a 
step involving the transmission of a subset of the complementary 
modification information to the recipient device, said subset being 
determined according to information originating from a digital pro- 
file of the recipient. 

(57) Abrege : La presente invention se rapporte a un procSde* pour 
la distribution securis£e d'i mages fixes numeriques sous forme de 
flux comportant des sequences de donnees contenant chacune une 
partie de rinformation de rimage, le precede* comportant une £tape 
de modification du flux original par modification d'une partie au 
moins desdites sequences de donnees, la modification produisant 
un flux modifie* au meme format nominal que le flux original, le 
procede" comportant une 6 tape de transmission du flux modifie et 
une Stape de reconstruction a l'aide d'un decodeur sur Tdquipement 
destinataire, 
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caractensg en ce que la reconstruction est adaptative et progressive en fonction d'informations provenant d'un profij numerique de 
l'utilisateur destinataire. Ledit flux original est code* selon un precede de codage en ondelettes. Ladite modification produit un flux 
principal modifie et une information complementaire permettant la reconstruction du flux original par un decode ur, le precede com- 
portant une 6tape de transmission du flux modifie, et comportant en outre une etape de transmission a l^quipement destinataire d'un 
sous-ensemble de ladite information complementaire de modification, ledit sous-ensemble 6tant determine en fonction d'informa- 
tions provenant d'un profil numerique du destinataire. 



WO 2004/068858 



P1U> 




1 



PROCEDE ET SYSTEMS ADAPTATIF ET PROGRESSIF DE DISTRIBUTION 
SECURISEE P' IMAGES FIXES CODEES EN ONDELETTES 

La pr^sente invention se rapporte au domaine du 
5 traitement d' images numeriques codees en ondelettes. 

On se propose dans la presente invention de fournir un 
systeme permettant d' embrouiller visuellement et de 
restaurer de maniere progressive et adaptative le contenu 
original d'une image fixe numerique codee en ondelettes. 

10 Le probleme general est de fournir un proced6 capable 

de transmettre de fagon s£curisee des donnees numeriques 
correspondant a des images de haute qualite a un format 
numerique quelconque, issu d'un codage en ondelettes, en 
direct ou en differe vers un ecran de visualisation et/ou 

15 pour etre enregistre sur le disque dur ou tout autre 
dispositif de sauvegarde appartenant a un boitier reliant le 
reseau de tel^transmission A un ecran de type moniteur ou 
ecran de t616vision, tout en preservant la quality visuelle 
mais en evitant toute utilisation frauduleuse comme la 

20 possibility de faire des copies pirates des images codees 
numeriquement . Les techniques classiques de cryptage 
consistent de maniere gen6rale k combiner (selon des 
operations de type addition ou soustraction) avec les 
donnees d' origine des valeurs generees de maniere pseudo- 

25 aleatoire et a partir d'une cl6 d' initialisation. La simple 
possession de cette cle permet ainsi le decryptage complet 
des donnees cryptees, celles-ci contenant en siabstance la 
totalite de 1' information originale. 

30 Dans la demande de brevet europeenne referencee EP 

1011269A1 et intitule « System for processing an information 
signal », il est decrit une m§thode de cryptage d'un signal 
d' information pouvant s'appliquer au cas des images fixes. 
La methode consiste £ a j outer au signal original non 
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compresse un bruit pseudo-al§atoire de maniere & obtenir un 
nouveau signal. Le signal ainsi crypte est ensuite compresse 
A l'aide des algorithmes standards ad6quats puis transmis. 
La cl6 est quant & elle transmise de maniere securisee & 
5 destination du futur utilisateur du signal crypte. Cette 
m^thode connue peut s'appliquer au cas des images cod6es 
selon la norme JPEG. 

II n'est fait dans ce document de l'art anterieur 
aucune reference au cas des images cod&es par ondelettes . De 
10 plus, la possession de la cle conditionne totalement le 
d^cryptage du signal transmis . 

Dans 1' article « An integrated approach to encrypting 
scalable video », Eskicioglu et al., Proceedings of the 2 002 

15 IEEE International Conference on Multimedia and Expo, 
Lausanne, Suisse, les auteurs d6crivent un proc^de de 
generation, gestion et mise a jour de cles de cryptages 
utilis^es pour prot6ger un flux binaire multi diffuse codant 
une sequence video et pr6sentant des propriet6s de 

20 scalabilite (multi-couches) . Le systeme de protection des 
flux decrit est un systeme dans lequel chaque couche est 
encryptee avec une cl6 secrete differente, cette cle 6tant 
connue par un groupe d' utilisateurs et pouvant changer de 
manifere periodique au cours du temps et en fonction du 

25 nombre d' utilisateurs . Le systeme propose repose done sur 
des technologies de cryptages selectifs classiques cl l'aide 
d'une ou plusieurs cles : toutes les donn6es sont presentes 
dans le flux protege et elles conditionnent seules l'acc^s 
au contenu, par consequent cet art anterieur ne resout pas 

30 le probleme de haute s6curisation, objet de la presente 
invention. 

Dans 1' article « Protecting VoD the EasierWay », 
Griwodz et al., Proceedings of the ACM Multimedia, septembre 
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1998, les auteurs decrivent un procede de distribution, via 
des reseaux larges bandes ou des serveurs temporaires et une 
connexion point a point securisee, de contenus multimedia 
proteges dont l'acces est contrdle et trace. Le flux initial 
5 codant le contenu audiovisuel original est deliberement 
corrompu par une modification predeterminee de certains 
octets au sein du flux et un signal permettant sa 
reconstruction n'est transmis qu' ulterieurement au client au 
moment de la visualisation du contenu : une cle est d' abord 
10 communiquee au client qui lui permettra de recalculer 
1' emplacement des octets corrompus au sein du flux. Puis un 
signal contenant les octets originaux lui est envoye apres 
encryptage afin de reconstruire le flux initial. La 
reconstruction du flux est ainsi conditionnee par une cle et 
15 par consequent le procede decrit dans ce document de l'art 
anterieur n'apporte pas le haut niveau de securite propose 
dans la presente invention. 

La presente invention se rapporte plus 
20 particulierement a un dispositif capable de transraettre de 
facon securisee un ensemble d' images numeriques fixes de 
haute qualite visuelle vers un afficheur et/ou pour etre 
enregistrees dans la memoire du dispositif de sauvegarde 
d'un boitier reliant le reseau de teletransmission a 
25 1' afficheur, tout en preservant la qualite visuelle mais en 
evitant la possibilite que ces images puissent etre copiees 
de maniere illicite. 

L' invention concerne un procede pour la distribution 
securisee d' images fixes numeriques selon un format nominal 
30 issu du codage en ondelettes, representees par un flux 
binaire constitue d'au moins un paquet (relatif a 
1' organisation de la sequence binaire) contenant au moins un 
bloc regroupant des elements simples (par exemple des 
coefficients) codes numeriquement selon un mode precise & 
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1'interieur du flux concerne et utilise par tous les 
d£codeurs capables de le restituer ou de le decoder afin de 
pouvoir 1'afficher correctement . Ce proc6d6 comporte : 

• une etape preparatoire consistant a modifier au 
5 moins un desdits Elements simples, 

• une etape de transmission 

- d'un flux principal conforme au format nominal, 
constitue par les blocs et paquets modifies au cours de 
l'6tape preparatoire et 

10 - par une voie s6paree dudit flux principal d'une 

information num6rique complementaire permettant de 
reconstituer le flux original a partir du calcul sur 
l'equipement destinataire, en fonction dudit flux principal 
et de ladite information complementaire. On definit ladite 

15 information complementaire en tant qu'un ensemble constitue 
de donnees (par exemples des coefficients decrivant le flux 
num§rique original ou extraits du flux original) et de 
fonctions (par exemple, la fonction substitution ou 
permutation) • Une fonction est definie comme contenant au 

20 moins une instruction mettant en rapport des donnees et des 
operateurs . Ladite information complementaire decrit les 
operations a effectuer pour restaurer le flux original k 
partir dudit flux modifie. 

Dans la presente invention, on definit la notion de 

25 « flux » comme une sequence binaire structur6e, constitute 
d' element simples et ordonnes representant sous forme codee 
des donnees et repondant a un standard ou & une norme 
audiovisuels donnas . 

Le fait d' avoir enleve une partie des donnees 

30 originales du flux d'origine lors de la generation du flux 
principal modifie, ne permet pas la restitution dudit flux 
d'origine a partir des seules donnees dudit flux principal 
modifie. Le flux principal modifie est alors appeie <c flux 
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securise ». La « distribution s6curisee » est une 
distribution de flux securis6s. 



Dans la presente invention, on entend par le terme 
5 « embrouillage » la modification d'un flux binaire num^rique 
selon des methodes appropri6es de mani^re £l ce que ce flux 
reste conforme au standard selon lequel il a 6t6 genere, 
tout en rendant decodable et affichable sur un ecran 
1' information visuelle codee par ce flux r mais alter^e du 

10 point de vue de la perception visuelle humaine. 

Dans la presente invention, on entend sous le terme 
« desembrouillage » le processus de restitution par des 
methodes appropriees du flux binaire initial, le flux 
binaire restitue apr£s le desembrouillage 6tant identique, 

15 done sans perte, au flux binaire initial. 

On d§finit la notion de « scalability granulaire » a 
partir de 1' expression en anglais « granular scalability ». 
On definit la scalability comme la propriety qui caract§rise 
un encodeur capable d' encoder ou un decodeur capable de 

20 decoder un ensemble ordonn6 de flux binaires de fagon a 
produire ou reconstituer une sequence dite multi-couches. On 
definit la granularity comme la quantity d' informations 
susceptible d'etre transmise par chaque couche d'un flux 
resultant d'un encodage par couches, le flux ytant alors 

25 aussi qualifie de « granulaire ». On definit alors les 
scalabilitys qualitative, spatiale et en resolution. Un flux 
poss£de une « scalability qualitative » s'il est organise 
selon une structure ordonnee de sous -couches successives 
dont 1' addition permet 1' am61ioration de la quality visuelle 

30 de 1' image. 

Un flux possdde une « scalability spatiale » s'il est 
organise selon une structure ordonnee de blocs de donnees 
codant une information localement spatiale dans 1' image. 
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On flux possede une « scalabilite en resolution » s'il 
est organise selon une structure ordonnee de blocs de 
donnees codant des informations permettant de decoder 
1' image a un niveau de resolution fixe. 

5 

On definit la scalabilite en resolution comme la 
possibility de decoder 1' image selon plusieurs niveaux de 
resolution a partir d'un unique flux binaire representant 
1' image encodee par ondelettes. 
10 Un flux possede une « scalabilite spectrale » s'il est 

organise selon une structure ordonnee de blocs de donnees 
codant des informations permettant de decoder une image 
multi composantes selon une composante fixee. 

La presente invention propose la protection de 1' image 
15 numerique codee en ondelettes basee integralement sur la 
structure du « flux de bits (bit stream) » (sequence 
binaire), protection qui consiste a modifier des parties 
ciblees du flux de bits (relatives a la modelisation par 
ondelettes) et ses caracteristiques . Certaines vraies 
20 valeurs sont extraites du flux de bits et sont stockees en 
tant qu' information complementaire, et, a leurs places, sont 
mises des valeurs aleatoires ou calculees ou des valeurs 
permutees, et cela pour la totalite du flux numerique. 
Ainsi, l'embrouilleur rajoute des « leurres » pour le 
25 decodeur, qui recoit en entree un flux binaire completement 
conforme au format numerique d'origine, mais a partir duquel 
1' image decodee et affichee n'est pas acceptable du point de 
vue de la perception visuelle humaine. Le module 
d'embrouillage effectue une analyse du flux de bits et 
30 selectionne les endroits du flux de bits ou il introduit des 
perturbations. Une perturbation est definie comme etant un 
changement (par exemple changement de la valeur, inversion 
du signe, saturation, seuillage) , ou une substitution par 
une valeur aleatoire ou calcul6e, ou une permutation. Le 
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proc6d6 d'embrouillage - desembrouillage r6alis6 est sans 
perte de qualite pour 1' image originale. Avantageusement, 
1' operation d'embrouillage est egalement realisee avec un 
decodage - encodage partiel du flux de bits (bitstreara) 
5 representant 1' image encod6e. 

Avantageusement, la prdsente invention permet la 
protection d' une image numerique codee en un flux presentant 
une propri6t6 de scalabilite spatiale. 

Avantageusement, la pr6sente invention permet la 
10 protection d'une image numerique codee en un flux presentant 
une propriety de scalabilite en resolution, 

Avantageusement, la presente invention permet la 
protection d'une image numerique cod6e en un flux presentant 
une propriete de scalabilite en quality. 
15 Avantageusement, la pr6sente invention permet la 

protection d'une image numerique codee en un flux presentant 
une propriety de scalability spectrale. 

Avantageusement, 1' operation d'embrouillage est 
egalement realisee avec un d6codage pr^alable complet du 
20 flux de bits representant 1' image encod6e puis un r6- 
encodage avant modification en un flux presentant des 
propri^tes de scalability. 

A 1' inverse de la plupart des syst^mes de cryptage 
d6ja connus par l'homme de l'art, le principe deer it ci- 
25 dessous permet d' assurer un haut niveau de protection tout 
en reduisant le volume d' information n<£cessaire au decodage 
effectu6 de mani^re progressive et adaptative. 

La protection, realisee de fagon conforme A 
1' invention, est basee sur le principe de suppression et/ou 
30 de remplacement des informations codant le signal visuel 
original par une m^thode quelconque, soit : substitution, 
modification, permutation ou dSplacement de 1' information. 
Cette protection est 6galement bas§e sur la connaissance de 
la structure du flux & la sortie de l'encodeur visuel : 
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1' embrouillage depend de la structure dudit flux numerique. 
La reconstitution du flux original s'effectue sur 
1 ' equipement destinataire a partir du flux principal modifie 
deja present ou disponible (par exemple sur un CD ou DVD) ou 
5 envoys en temps reel sur 1' equipement destinataire et de 
1' information complementaire envoy^e en temps reel au moment 
de la visualisation comprenant des donn^es et des fonctions 
executees a l'aide de routines (ensemble d' instructions) 
numeriques . 

10 Connaissant la mani&re dont sont effectues la 

mod^lisation, la compression et l'encodage en ondelettes de 
1' image par le codeur en ondelettes et/ou le standard ou la 
norme donnes, il est tou jours possible d'extraire a partir 
du flux de bits (bitstream) les paramdtres principaux qui le 

15 decrivent et qui sont envoyes au decodeur. 

Beaucoup de systemes d' embrouillage ont un ef f et 
immediat, c'est-a-dire que soit le flux initial est 
totalement embrouille, soit le flux initial n'est pas du 
tout embrouille , et de raeme pour les syst&mes de 

20 desembrouillage du contenu visuel. Avec des systemes rigides 
de ce type, il est difficile de satisfaire la gestion des 
droits des utilisateurs et la qualite de service des 
systemes client-serveur multi-utilisateurs, multi- 
applications et multi-services c'est-^-dire adapter les 

25 services en fonction des differents profils des utilisateurs 
et de leurs droits. 

On entend par « profil » de 1' utilisateur, un fichier 
numerique comprenant des descripteurs et informations 
specif iques a 1' utilisateur, par exemple ses preferences 

30 culturelles et ses caracteristiques sociales et culturelles, 
ses habitudes d' utilisation telles que la p^riodicite de 
1' utilisation des moyens de visualisation, la dur6e moyenne 
de la visualisation des images fixes embrouillfees et/ou 
desembrouillees, la frequence de visualisation d'une 
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sequence embrouillee et/ou d6sembrouill6e, ou toute autre 
caracteristique comportementale au regard de 1' exploitation 
d' images fixes et successions d' images fixes. Ce profil se 
formalise par un fichier numerique ou une table num6rique 
5 exploitable par des moyens inf ormatiques et se trouve dans 
le serveur et/ou le boitier d6codeur du client. 

On entend par « profil materiel » de 1' utilisateur, un 
fichier numerique comprenant des descripteurs et 
informations specifiques au materiel de visualisation de 

10 1' utilisateur, par exemple la resolution de son ecran de 
visualisation, la puissance de calcul du d^codeur d' images 
fixes ou tout autre caracteristique physique au regard de 
1' exploitation d' images fixes ou succession d' images fixes. 
Ce profil se formalise par un fichier num6rique ou une table 

15 numerique exploitable par des moyens inf ormatiques et se 
trouve dans le serveur et/ou le boitier decodeur du client. 

La presente invention entend remedier aux 
inconvenients de 1'art ant^rieur en proposant un systeme de 
desembrouillage adaptatif et progressif du contenu visualise 

20 en fonction du profil et des droits des utilisateurs . 

Dans la presente invention, on applique un 
desembrouillage adaptatif et progressif du contenu visualise 
en fonction du profil et des droits de chaque utilisateur. 
Le serveur envoie uniquement les parties de ladite 

25 information complementaire, qui a une structure se 
caracterisant par une « scalabilite granulaire » pour 
fournir A 1' utilisateur un contenu plus ou moins embrouille 
en fonction de certains criteres, profils et droits. Les 
flux numeriques encodes en ondelettes possedent les 

30 propriety de scalabilites granulaires spatiale, qualitative 
et en resolution. 

La granularity de ladite information complementaire 
est relative au degr6 de 1' embrouillage . Par exemple, les 
images fixes sont completement embrouill6es, une seule fois 
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pour tous les utilisateurs . Ensuite, le serveur envoie tout 
ou partie de ladite information complementaire, de maniere a 
ce que 1' image ou la succession d' images fixes apparaisse 
plus ou moins embrouillee a l'utilisateur. Le contenu envoye 
de ladite information complementaire et le contenu visualise 
sur l'ecran de visualisation de l'utilisateur sont fonction 
de chaque client et le serveur gere et effectue 1' envoi en 
temps reel au moment de la visualisation par chaque 
utilisateur . 



Dans son acception la plus generale, la presente 
invention se rapporte a un precede pour la distribution 
securisee d' images fixes numeriques sous forme de flux 
comportant des sequences de donnees contenant chacune une 

15 partie de 1' information de 1' image, le precede comportant 
une etape de modification du flux original par modification 
d'une partie au moins desdites sequences de donnees, la 
modification produisant un flux modifie au mime format 
nominal que le flux original, le precede comportant une 

20 etape de transmission du flux modifie et une etape de 
reconstruction a l'aide d'un decodeur sur l'equipement 
destinataire, caracterise en ce que la reconstruction est 
adaptative et progressive en fonction d' informations 
provenant d'un profil numerique de l'utilisateur 

25 destinataire. 

Avantageusement, ladite modification produit un flux 
principal modifie et une information complementaire 
permettant la reconstruction du flux original par un 
decodeur, le procede comportant une etape de transmission du 
flux modifie, et comportant en outre une etape de 
transmission a l'equipement destinataire d'un sous-ensemble 
de ladite information complementaire de modification, ledit 
sous-ensemble etant determine en fonction d' informations 
provenant d'un profil numerique du destinataire. 



30 
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Avantageusement, ladite modif icatdon produit un flux 
principal modifi£ et une information complementaire 
permettant la reconstruction du flux original par un 
decodeur, le proc^de comportant une etape de transmission du 
flux modifie, et comportant en outre une etape de 
transmission a l'equipement destinataire d'un sous-ensemble 
de ladite information complementaire de modification, ledit 
sous-ensemble 6tant determine en fonction d' informations 
provenant d' un profil materiel du destinataire, 

De plus, ledit flux original est code selon un procede 
de codage en ondelettes . 



Avantageusement, ledit flux original poss£de une 
propriete de scalability en resolution. 

Avantageusement, ledit flux original poss^de une 
propriete de scalability spatiale. 

Avantageusement, ledit flux original possede une 
propriete de scalability qualitative. 

Avantageusement, ledit flux original possede une 
propriete de scalabilite spectrale. 

Dans une variante, le flux principal modifie est 
disponible sur l'equipement destinataire prealablement £ la 
transmission de 1' information complementaire sur 
l'equipement destinataire. 

Selon une variante, une partie du flux principal 
modifie est disponible sur l'equipement destinataire 
prealablement £ la transmission de 1' information 
complementaire sur l'equipement destinataire. 

Dans une autre variante, le flux principal modifie et 
1' information complementaire sont transmis ensemble en temps 
reel. 
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Avantageusement, la determination dudit sous-ensemble 
de ladite information complementaire est basee sur les 
proprietes de scalabilite dudit flux original. 

Avantageusement, la determination dudit sous-ensemble 
5 de ladite information complementaire est basee sur les 
proprietes de scalabilite granulaire de ladite information 

complementaire . 

De plus, la quantite d' informations contenues dans le 
ledit sous-ensemble correspond a un niveau de scalabilite 
10 determine en fonction du profil du destinataire . 

Avantageusement, le type d' informations contenues dans 
ledit sous-ensemble correspond a un niveau de scalabilite 
determine en fonction du profil du destinataire. 

Avantageusement, ladite information complementaire 
15 comprend au moins une routine numerique apte a executer une 
fonction . 

Avantageusement, lesdites fonctions transmises a 
chague destinataire sont personnalisees pour chaque 
destinataire en fonction de la session. 
20 Selon une variante, ladite information complementaire 

est cryptee prealablement pour chaque destinataire en 

fonction de la session. 

Selon une variante, ladite information complementaire 
est subdivisee en au moins deux sous-parties. 
25 selon un mode de realisation, lesdites sous-parties de 

1' information complementaire sont distributes par differents 
madias • 

Selon un autre mode de realisation, lesdites sous- 
parties de 1' information complementaire sont distributes par 

30 le meme media. 

Dans une variante, tout ou partie de 1' information 
complementaire est transmise sur un vecteur physique. 

Dans une autre variante, 1' information complementaire 
est transmise en ligne. 
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Avantageusement, le type d' informations contenues dans 
ledit sous-ensemble est mis a jour en fonction du 
comportement dudit destinataire pendant la connexion au 
serveur, ou en fonction de ses habitudes ou en fonction de 
5 donnees communiquees par un tiers. 

Avantageusement, la quantite d' informations contenues 
dans ledit sous-ensemble est mise & jour en fonction du 
comportement dudit destinataire pendant la connexion au 
serveur, ou en fonction de ses habitudes ou en fonction de 
10 donnees communiquees par un tiers. 

De plus, le procedt comporte une 6tape pr£alable de 
conversion analogique/numerique sous un format structure, le 
proc6d£ 6tant applique & un signal analogique. 

Selon une variante, une etape prealable transcode le 
15 flux num§rique a partir d'un format quelconque vers un 
format pr§sentant des proprietes de scalability. 

Avantageusement, lesdites images fixes constituent une 
succession d' images fixes dans le temps. 

Selon un mode de mise en oeuvre, ladite modification 
20 desdites sequences de donnees est differente pour au moins 
deux images de ladite succession d' images. 

Selon un autre mode de mise en oeuvre, ladite 
modification desdites sequences de donnees d'une image de 
ladite succession d' images inclut la modification desdites 
25 sequences de donnees des images prtcedentes dans l'ordre 
temporel de la succession en se fondant sur les propri6tes 
de scalabilite spatiale et qualitative des transformations 
en ondelettes. 

Avantageusement, la scalabilite granulaire de ladite 
30 information complementaire constitute desdits sous-ensembles 
est fondle sur les scalabilites qualitative, spatiale et en 
resolution des flux issus d'une transformation en ondelettes 
des images. 

De plus, le proc6d6 est sans perte de qualite. 
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Selon une variante particuliere de realisation, 
1' invention s' applique aussi au traitement d' images fixe, 
par exemple d' images compressees selon la norme JPEG2000. 
5 Dans ce cas, elle concerne e un procede pour la distribution 
s6curisee d' images fixes numeriques prevoyant que lors de la 
reconstruction dudit flux original une trace indelebile et 
imperceptible est inseree dans ledit flux original, cette 
trace portant un identifiant non ambigu. 
10 Selon une variante, une trace indelebile et 

imperceptible est inser6e dans 1' image apres reconstruction 
et d£codage dudit flux original, cette trace portant un 
identifiant non ambigu, 

Selon un exemple de realisation, ladite trace 
15 indelebile et imperceptible est detectable par un logiciel 
adequat analysant le contenu reconstitue. 

De preference, ledit identifiant non ambigu 
authentifie 1' utilisateur . 

Selon une variante, ledit identifiant non ambigu 
20 authentifie 1' 6quipement sur lequel 1'algorithrne de 
reconstruction du flux original a 6te execute. 

Selon une autre variante, ledit identifiant non ambigu 
identifie la session ouverte par 1' utilisateur au cours de 
laquelle la reconstitution du flux original est executee. 
25 Avantageusement, la session d' embrouillage et la 

session de desembrouillage sont realisees sous le controle 
d'un serveur securise jouant le role de tiers de confiance. 

Selon un mode de mise en oeuvre particulier, ladite 
session est identifiee par un serveur securise, tenant k 
30 disposition un registre comportant pour chaque session des 
informations sur le numero de la session, 1' identifiant de 
l f utilisateur ou 1' identifiant de l'6quipement utilisateur, 
1' identifiant du contenu objet de la session et d'un groupe 
date - heure. 
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Selon un autre mode de mise en oeuvre, une signature 
numerique est calculee a partir du flux reconstitue, la 
trace ins£r6e gen&re une signature unique et differente pour 
chaque flux reconstitue et cette signature est stockee sur 
5 un serveur s6curis6 jouant le role de tiers de confiance, 

De preference , le flux reconstitue par le 
d6sembrouillage a la raeme quality visuelle que le flux 
original et existe sous forme exploitable uniquement s'il 
10 porte ladite trace. 

Avantageusement, le flux reconstitue par le 
desembrouillage existe sous forme exploitable uniquement si 
la signature numerique extraite lors d'une etape de controle 
d' authenticity est identique avec la signature stockee sur 
15 le serveur s6curise jouant le rdle de tiers de confiance. 

Avantageusement , 1' invention est appliqu^e a un flux 
numerique audiovisuel issu d'une norme ou standard 
proprietaire . 

L' invention concerne egalement un syst£me pour la 
20 distribution securis6e d' images fixes num6riques comportant 
un serveur comprenant des moyens pour diffuser un flux 
modifi6, et une pluralite d' equipements munis d'un circuit 
de desembrouillage, le serveur comprenant en outre un mo yen 
d' enregistrement du profil numerique de chaque destinataire 
25 et un moyen d' analyse du profil de chacun des destinataires 
d'un flux modifie, ledit moyen commandant la nature de 
1' information compl£mentaire transmise a chacun desdits 
destinataires . 

L' invention concerne enfin un syst^me pour la 
30 distribution securis6e d' images fixes numeriques le niveau 
(quality, quantity, type) de 1' information complementaire 
etant determine pour chaque destinataire en fonction de 
l'£tat de son profil au moment de la visualisation du flux 
principal • 
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On comprendra mieux 1' invention a l'aide de la 
description, faite ci-apres a titre purement explicatif, 
d'un mode de realisation de 1' invention, en reference a la 

5 figure annexee : 

la figure illustre un mode de realisation 
particulier du systeme client-serveur conforme a 
1' invention. 

Les images numeriques sont obtenues a l'aide de 
10 technologies de compression se basant sur les ondelettes 
(par exemple les images fixes dans la norme JPEG-2000, MPEG- 
4, JJ2000, JASPER, Kakadu, Moving JPEG-2000), le concept des 
ondelettes est un schema iteratif c'est-a-dire la repetition 
d'une meme operation de filtrage a des resolutions de plus 
15 en plus faibles, et qui genere des flux se caracterisant par 
une scalabilite spatiale, qualitative et en resolution. Le 
flux d'origine est reconstitue sur l'eguipement destinataire 
a partir du flux principal modifie et de 1' information 
complementaire. L' information complement aire est divisee en 
20 sous -ensembles, et en fonction du profil de 1' utilisateur, 
un sous -ensemble, plusieurs sous-ensembles ou 1' integralite 
de 1' information complementaire sont envoyes pour le 
desembrouillage partiel ou total des images. 

Avantageusement, 1' information complementaire envoyee 
25 a 1' utilisateur est encryptee prealablement a son envoi a 
l'aide d'une cle specif ique pour chaque utilisateur. 

On definit comme quantite d' informations contenues 
dans ledit sous-ensemble le nombre de donnees et/ou des 
fonctions appartenant a 1' information complementaire envoyee 
30 au destinataire pendant la connexion. 

Le type d' informations contenues dans le ledit sous- 
ensemble, correspond a un niveau de scalabilite spatiale, 
qualitative et en resolution determine en fonction du profil 
du destinataire. On definit comme « type » la nature des 
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donntes et/ou fonctions appartenant £ 1' information 
complementaire envoyte au destinataire pendant la connexion 
au serveur. Par exemple, le type de donntes est relatif aux 
habitudes du destinataire (abonnement complete abonnement 
5 partiel, paiement a la carte, heure de connexion, duree de 
la connexion, regularity de la connexion et des paiements) , 
de son environnement (habite une grande ville, le temps 
qu'il fait en ce moment) et a ses caracteristiques (age, 
sexe, religion, communaute) • 
10 Avantageusement, 1' information complementaire est 

constitute d'une succession de sous -ensembles correspondant 
chacun a un niveau de scalabilite defini dans le flux 
original . 

Ladite information complementaire est composee d'au 
15 moins une fonction, et les fonctions sont personnalisees 
pour chaque destinataire par rapport a la session de 
connexion. On definit une session a partir de 1' heure de 
connexion, la durte, le type dudit premier flux visualise et 
les Elements connectts (destinataires, serveurs) . 
20 Ladite information complementaire est subdivisee en au 

moins deux sous-parties, chacune des sous-parties pouvant 
etre distribute par differents medias, ou par le meme mtdia. 
Par exemple, dans le cas de distribution de 1' information 
complementaire par plusieurs medias, on peut assurer une 
25 gestion plus complexe des droits des destinataires. 

Plusieurs exemples de realisation sont decrits ci- 

apres . 

La transformee en ondelettes d'une image (signal 
spatial £ deux dimensions) consiste k appliquer sur 1' image 
30 originale une succession de filtres passe-haut et passe-bas 
tlabores a partir des caracteristiques des ondelettes 
d' analyse. L' operation de synthase, qui consiste a 
reconstruire 1' image a partir de 1' ensemble ou d'un sous- 
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ensemble des coefficients ondelettes g6neres par la 
transformee, obeit & un schema de filtrage inverse. 

L' application d'une 6tape de transformee en ondelettes 
sur une image num^rique (pouvant etre composee d'une ou 
5 plusieurs matrices de valeurs reelles ou entieres) est 
equivalente a une operation de filtrage sur les lignes et 
les colonnes de ou des matrices de valeurs, suivie d'une 
diminution dyadique (division par deux) de la taille. Elle 
g6n&re done a chaque etape 4 nouvelles matrices de 
10 coefficients ondelettes, appelees sous-bandes et dont la 
largeur et la hauteur sont egales a la moitie de la largeur 
et la hauteur de la matrice transformee (progression 
dyadique) . Soit une image I de largeur L et de hauteur H et 
de resolution R. L f application d'une 6tape de la transformee 
15 en ondelettes g6nere done 4 matrices de coefficients 
ondelettes de dimension (L/2,H/2) : la sous-bande LL R -i, 
r^sultat d'un filtrage passe bas horizontal (lignes) et 
vertical (colonnes) sur 1' image I, la sous-bande LH R -i, 
r6sultat d'un filtrage passe-bas horizontal et passe-haut 
20 vertical, la sous-bande HL R -i, r6sultat d'un filtrage passe- 
haut horizontal et passe-bas vertical et la sous-bande HH R -i, 
r£sultat d'un filtrage passe-haut horizontal et vertical. 

On considere la transformee en ondelettes £ R niveaux 
(equivalente a R e tapes) d'une image. Une transformee en 
25 ondelettes a R niveaux est associee avec R+l niveaux de 
resolution, numerotes de R k 0, avec R et 0 correspondant 
respect ivement aux niveaux de resolution le plus fin (image 
initiale) et le plus grossier (image approchee) . Chaque 
sous-bande issue de la decomposition en ondelettes de 
30 1' image I est identifi£e par son orientation (LL ou HL ou LH 
ou HH) et son niveau de resolution correspondant (compris 
entre 0 et R-l) . 

L' image originale peut etre consider6e comme la bande 
LL R . A chaque niveau i de la decomposition en ondelettes 



WO 2004/068858 



PCT/FR2004/050027 



19 

(excepte le dernier i=0) , la sous-bande LLi est ainsi 
decomposee en 4 nouvelles sous-bandes LLi-i, HLi-i, LHj.-i et 
HHi-i et dont la taille est divis£e par deux par rapport k 
LLi • Le processus est itere jusqu'£ ce que la sous-bande LL 0 
ait ete obtenue. Ainsi , pour une transformee en ondelettes a 
R niveaux, 3R+1 sous-bandes de coefficients ondelettes sont 
generees : LL 0 , HLo/ LHo/ HH 0 , HLi, LHi, HHi, HL R -i, LHr-i , 

HHr-i . 

La reconstruction de 1' image (synthese) a partir des 
3R+1 sous-bandes de coefficients consiste k appliquer une 
operation de filtrage inverse sur ces coefficients 
ondelettes suivie d'une augmentation dyadique de la taille. 
Une reconstruction progressive de 1' image selon diff^rents 
niveaux de resolution peut ainsi §tre operee. Par exemple, 
en ajoutant dans 1' operation de synthese & 1' image 
reconstruite de resolution r-1 les 3 sous-bandes de 
coefficients ondelettes HL r -i, LH r -i, HHr-i une nouvelle image 
de resolution r est obtenue. 

L' unique sous-bande de coefficients ondelettes LL 0 est 
une approximation de 1' image originale LL R dont la 
resolution est 2 R fois inferieure a 1' image originale. 

Les 3R sous-bandes de coefficients ondelettes HL r -i, 
LH r -i, HH r -i (re[l^?]) correspondent quant k elles k des details 
dans 1' image, extraits au niveau de resolution r-1. Plus r 
est grand, plus les coefficients ondelettes de ces sous- 
bandes sont caracteristiques de details de plus en plus fins 
(pet its) dans 1' image originale. 

Les coefficients ondelettes issus de la transformee en 
ondelettes d'une image sont les caracteristiques 
spatialement locales d'une information f requentielle . Plus r 
diminue, plus la zone spatiale caract6ris6e par un seul 
coefficient ondelette augmente (multiplication par un 
facteur 4 4 chaque etape) . 
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Une transformee en ondelettes k R niveaux d'une image 
g6n£re une « image » dite d' approximation, de resolution 2 R 
inferieure et 3R « images » dites de d6tails a diff^rentes 
resolutions (0 a R) . 
5 Par consequent, un flux binaire of f rant une 

scalabilite granulaire peut etre represents sous la forme 
suivante : {B 0 , Bi, B Nt ot}* Chaque Bi repr6sente un sous- 

ensemble de bits, le flux binaire pouvant alors etre decrit 
comme une suite de sous-ensembles Bi de symboles binaires. 
10 Ainsi, un flux binaire issu d'un codage en ondelettes 
presente la propriete de « scalabilite granulaire 
qualitative » si et seulement si : 

- Le decodage de n (n < Ntot oOi le flux binaire est 
decrit comme une suite de Ntot sous-ensembles Bi) sous- 

15 ensembles de bits B 0 , B if B n implique une image d£codee Id 
de quality Q n , la qualite etant mesur6e par rapport a 
1' image originale I selon une m£trique M pred£f inie calculSe 
a partir d' elements subjectifs et/ou objectifs, c'est-a-dire 
Q n =M(I d <n),I) . 

20 - Lorsque m (m < n) sous -ensembles Bt sont decodes, 

{B 0f Bi, B ra ), alors Q m < Q n - 

- Lorsque p (p > n, p < N) sous-ensembles Bi sont 
decodes, {B 0 / Bi, ...,B m ,...,B n ,~., B p }, alors Q n < Q P . 

- Lorsque les Ntot sous-ensembles Bi sont decodes, 
25 Q N tot est maximum et Q Nto t ^ Qi pour 0 < i ^ Ntot. 

De meme, un flux binaire issu d'un codage en 
ondelettes presente la propriete de « scalability en 
resolution » si et seulement si : 

- Le d6codage de n (n < Ntot) sous-ensembles de bits 
30 {B 0 , Bi, B n ) implique une image I d de resolution R n . 

- Lorsque m (m < n) sous-ensembles Bi sont decodes, 
{B 0 , Bi, B m }, alors R m < R n . 

- Lorsque p (p > n, p < Ntot) sous-ensembles Bi sont 
decodes, {Bo, Bi, ~.,B m ,...,B n ,..., B p }, alors R n < Rp- 
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- Lorsque les Ntot sous-ensembles Bi sont decodes , 
RNtot est maximum et Rutot ^ Ri pour 0 < i £ Ntot, 

Par exemple, une image a ete embrouill6e en modifiant 
(modification de type a j out/substitution de bruit, 
5 seuillage, permutation) un sous-ensemble comptant N 
coefficients ondelettes relatifs a une ou plusieurs 
composantes spectrales de 1' image et/ou appartenant a une ou 
plusieurs regions d'interet dans 1' image originale ou cl la 
totalite de 1' image et/ou relatifs a differents niveaux de 
10 resolution dans la decomposition ondelettes (de 0 k R-l) 
et/ou appartenant a une ou plusieurs sous-bandes (parmi LL, 
HL, LH et HH) . 

Le desembrouillage adaptatif et progressif de 1' image 
consiste a desembrouiller progressivement 1' image en 
15 plusieurs 6tapes : on remplace d'abord n 0 (0 < no < Ntot) 
coefficients ondelettes modifies par leurs valeurs 
originales, puis ni (0 < ni < Ntot) et ainsi de suite jusqu'a 
n P (0 < n P < Ntot) tel que : 

no + ni + ... + n P = Ntot. 
20 En fonction de la methode d' embrouillage utilisee et 

du profil du client, le desembrouillage est adapte au 
comportement du client lors de la connexion au serveur. 

Decrivons un exemple de desembrouillage progressif. 

25 Dans cet exemple, les Ntot coefficients ondelettes modifies 
appartiennent aux sous-bandes HL, LH et HH correspondant a 4 
differents niveaux de resolution (i.e r, r+1, r+2, r+3) . II 
consiste 2l remplacer d'abord les no coefficients ondelettes 
appartenant aux sous-bandes HL r , LH r et HH r , puis les ni 

30 coefficients ondelettes appartenant aux sous-bandes HL r +i, 
LH r+i et HH r+ i, puis les n 2 coefficients ondelettes 
appartenant aux sous-bandes HL r +2, LH r +2 et HH r +2 et finalement 
les n 3 coefficients appartenant aux sous-bandes HL r +3f LH r+3 
et HHr+3 . La premiere etape de desembrouillage (remplacement 
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des no coefficients) attenue en resolution et en etendue les 
effets de 1' embrouillage initial (suppression de 
1' embrouillage des details de resolution r) mais les details 
appartenant a des niveaux de resolution superieurs (r+1, r+2 
et r+3) sont tou jours degrades. Les etapes suivantes 
attenuent de plus en plus 1' embrouillage pour finalement 
atteindre un des embrouillage complet. Cet exemple est 
purement illustratif et ne doit pas etre considere comme 
limitatif. Le nombre de niveaux de resolution affectes par 
1' embrouillage initial peut §tre compris entre 1 et R+1. En 
fonction de ce nombre, le nombre maximal d' etapes de 
desembrouillage peut done etre compris entre 1 et R+1. 

Une autre variante est d'envoyer n L coefficients 
appartenant aux sous-bandes HLr+i, LH r+i et HHr+i en plusieurs 
sous etapes, augmentant ainsi le nombre d' etapes de 
desembrouillage progressif . 

Un autre moyen de desembrouillage progressif consiste 
a restituer les coefficients ondelettes originaux relatifs a 
une des C composantes spectrales de 1' image, puis a deux des 
C composantes et ainsi de suite jusqu'a la restitution 
complete des coefficients ondelettes originaux relatifs aux 
C composantes. On peut alors parler de desembrouillage 
spectral progressif. En fonction du nombre de composantes 
initialement embrouillees (entre 1 et C) , le nombre d' etapes 
de desembrouillage varie aussi entre 1 et C. 

Selon un mode de realisation alternatif, le 
desembrouillage progressif d'une image embrouillee consiste 
a restituer les coefficients ondelettes originaux 
appartenant a une zone spatiale predefinie dans 1' image tout 
en maintenant un embrouillage total du reste de 1' image. 
Soit (L,H) la dimension de 1' image originale et (l,h) la 
dimension de la zone d'interet que l'on souhaite 
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desembrouiller sur 1' image originale. Dans cet exemple, nous 
supposons que cette zone est situ6e au centre de 1' image, 
mais cette zone peut etre definie n'importe ou dans 1' image 
originale . 

5 Soit r le niveau de resolution de la sous-bande de 

coefficients ondelettes qu'il faut restituer. Alors les 
formules suivantes indiquent les intervalles [is, js] et 
[ie,je] des indices des coefficients ondelettes a restituer 
dans la sous-bande de resolution r consid^ree : 

10 

is = nlr / 2 - ( 1 / js = ncr / 2 - ( h / 2 r+1 ), 
2 r+1 ), 

ie - nlr / 2 + ( 1 / 2 r+1 ), je - ncr / 2 + (h / 2 r+1 ), 

ou (nlr, ncr) sont respectivement le nombre de lignes 
et de colonnes de la matrice des coefficients ondelettes 
dans la sous-bande consider^e. Le desembrouillage progressif 
15 de la zone d' inter§t est r£alis6 en restituant 
successivement les coefficients ondelettes originaux de 
chaque sous-bande pour chaque resolution : par exemple LLo, 
puis HLi, LHi, HHi, puis HL 2 , LH 2 , HH 2 , et ainsi de suite 
jusqu'& HLr-i , LH R -i, HHr-i. 

20 

Selon un autre mode de realisation, le desembrouillage 
progressif consiste i restituer premi&rement les 
coefficients ondelettes originaux appartenant a la sous- 
bande LL, puis les coefficients ondelettes originaux 

25 appartenant a toutes les sous-bandes LH, puis les 
coefficients ondelettes originaux appartenant A toutes les 
sous-bandes HL et finalement les coefficients ondelettes 
originaux appartenant A toutes les sous-bandes HH. Ainsi, 
1' embrouillage des details est progressivement att6nu6 selon 

30 leurs orientations. Avantageusement, l'ordre des types de 
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sous-bandes pour lesquelles les coefficients ondelettes sont 
restitues peut etre modifie. 

L' invention sera mieux comprise a la lecture d' un 
exemple de realisation concernant un flux au format JPEG- 
5 2000. Dans cet exemple, 1' invention consiste a modifier la 
valeur de certains champs, notamment les informations 
necessaires a un decodeur pour la reconstitution du flux 
original . 

10 sur le dessin en annexe, la figure represente un mode 

de realisation prefere particulier du systeme client-serveur 
conforme a 1' invention. 

Le flux d'origine (11) peut etre directement sous 
forme numerique (111) ou sous forme analogigue (101) . Dans 

15 ce dernier cas, le flux analogigue (11) est convert i par un 
codeur non represente en un flux numerique (111) . Dans la 
suite du texte, nous noterons (1) le flux numerique d' entree 
correspondant a 1' image fixe. Le flux JPEG-2000 que l'on 
souhaite securiser (1) est envoye a un systeme d' analyse et 

20 d' embrouillage (121) qui genere un flux principal modifie 

(122) au meme format JPEG-2000, format identique au flux 
d' entree (1) en dehors de ce que les valeurs de certains 
Elements du flux ont ete remplacees par des valeurs 
differentes de celles d'origine, et est place dans une 

25 memoire tampon de sortie. L' information complementaire 

(123) , de format quelconque et organisee en couches de 
scalabilite granulaire, contient des informations relatives 
aux elements des images qui ont ete modifies, remplaces, 
substitues ou deplaces, ainsi que leur valeur ou emplacement 

30 dans le flux original et possede plusieurs sous-ensembles, 
relatifs a sa propriete de scalabilite granulaire. 

Le flux au format JPEG-2000 (122) est transmis, via un 
reseau de telecommunication (4) de type hertzien, cable, 
satellite, etc., au terminal (8) de 1' utilisateur, et plus 
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precis6ment dans sa memoire ou sur son disque dur (85) . 
Lorsque 1' utilisateur desire afficher des images fixes 
pr£sentes dans son terminal , le terminal (8) fait la demande 
d'affichage des images fixes presentes dans sa memoire ou 
sur son disque dur (85) . Le serveur (12) verifie les droits 
de cet utilisateur pour cette demande. Pour cela, le serveur 
peut utiliser les donnees de cet utilisateur contenues dans 
une base de donnees relive au serveur (12) et/ou utiliser un 
systeme A base de carte & puce (82) li6 au systeme de 
synthase (87). Deux eventualites sont alors possibles. 

Si 1' utilisateur ne posis&de pas tous les droits 
necessaires pour voir 1' image, dans ce cas f le flux JPEG- 
2000 (122) g6ner£ par le systeme d' embrouillage (121) 
present dans la memoire ou sur le disque dur (85) est envoy£ 
au systeme de synthase (87), via une memoire tampon de 
lecture (83) . Le systeme de synthese (87) ne le modifie pas 
et le transmet a l'identique a un lecteur JPEG-2000 
classique (81) et son contenu, degrade visuellement par le 
systeme d' embrouillage (121) , est affiche sur 1'ecran de 
visualisation (6). L' utilisateur du terminal (8) voit done 
une image embrouillee. 

Alternativement, 1' utilisateur poss&de les droits 
pour regarder 1' image. Dans ce cas, le systeme de synthase 
adresse une demande de visionnage au serveur (12) contenant 
1' information necessaire (123) a la recuperation de 1' image 
originale (101) . Le serveur (12) envoie alors via des 
reseaux de telecommunication type ligne telephonique 
analogique ou numerique, DSL (Digital Subscriber Line) ou 
BLR (Boucle Locale Radio) , via des reseaux DAB (Digital 
Audio Broadcasting) ou via des reseaux de telecommunications 
mobiles num§riques (GSM, GPRS, UMTS) (5) au moins un sous- 
ensemble de 1' information complementaire (123) permettant la 
reconstitution de 1' image au terminal (8), qui stocke ledit 
sous-ensemble dans une memoire tampon (86) . Le syst&me de 
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synthase (87) precede alors a la restauration, dans le flux 
JPEG-2000 embrouille qu'il lit dans la memoire tampon de 
lecture (83), des champs modifies dont il connait les 
positions ainsi que les valeurs d' origine grace au contenu 
de 1' information complementaire lue dans la memoire tampon 
(86) de desembrouillage de 1' image. La quantite 
d' informations contenue dans 1' information complementaire 
(123) et qui est envoyee au systeme de desembrouillage est 
specifique, adaptative et progressive pour chaque 
utilisateur et depend de ses droits, par exemple utilisation 
unique ou multiple, droit de faire une ou plusieurs copies 
privees, retard ou anticipation de paiement. Pour determiner 
la quantite d' information de 1' information complementaire 
(123) a envoyer au terminal (8), le serveur (12) consulte 
15 prealablement les droits de 1' utilisateur . 

Selon un mode de realisation, un desembrouillage 
progressif d'une image pour laquelle les Ntot coefficients 
ondelettes modifies appartiennent aux sous-bandes HL, LH et 
HH correspondant a 4 differences niveaux de resolution 
(e'est-a-dire r, r+1, r+2, r+3) consiste a remplacer d'abord 
les n 0 coefficients ondelettes appartenant aux sous-bandes 
HL C , LH t et HH r , puis les ni coefficients ondelettes 
appartenant aux sous-bandes HL t+1 , LH E+1 et HH r +i , puis les n 2 
coefficients ondelettes appartenant aux sous-bandes HLr+2, 
25 LH r +2 et HHr+2 et finalement les n 3 coefficients appartenant 
aux sous-bandes HL r+3 , LH r+3 et H Hr+3 . La premiere etape de 
desembrouillage (remplacement des n 0 coefficients) attenue 
en resolution et en etendue les effets de 1' embrouillage 
initial (suppression de 1' embrouillage des details de 
resolution r) mais les details appartenant a des niveaux de 
resolution superieurs (r+1, r + 2 et r + 3) sont toujours 
degrades. Les etapes suivantes attenuent de plus en plus 
1' embrouillage pour finalement atteindre un desembrouillage 
complet. En fonction du nombre de niveaux de resolution R 
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choisi pour embrouiller le flux, le nombre de niveaux de 
resolution affectes par 1' embrouillage initial est compris 
entre 1 et R+l. En fonction de ce nombre, le nombre d'etapes 
de desembrouillage est done compris entre 1 et R+lDans cet 
exemple de realisation, 1' envoi d'un sous-ensemble de 
1' information complementaire contenant les n 0 coefficients 
s'effectue quand l f utilisateur se connecte, s&lectionne et 
teiecharge l f image qu'il souhaite. L'image selectionn6e est 
alors affichee sur son 6cran partiellement desembrouillee, 
car elle est calculee qu'i partir des n 0 coefficients 
transmis au terminal de 1' utilisateur . Si 1' utilisateur 
decide de voir 1' image selon une resolution superieure, le 
serveur propose a 1' utilisateur de payer une somme 
pred6terminee . Si 1' utilisateur paye immediatement par un 
moyen classique de paiement k distance (carte bancaire...) , le 
serveur envoie un deuxidme sous-ensemble de 1' information 
complementaire contenant les n x coefficients. Pendant la 
transaction de paiement, sont envoyes les sous-ensembles de 
1' information complementaire concernant les etapes suivantes 
de desembrouillage et att6nuent de plus en plus 
1' embrouillage pour finalement atteindre un desembrouillage 
complet, 1' image affichee 6tant identique k 1' image 
originale. Si le client n'accepte pas de payer 
immediatement, les coefficients seront envoyes 

progressivement en fonction de l'arrivee du paiement* A 
chaque transaction, le serveur enregistre les comportements 
de 1' utilisateur et r£actualise le profil de celui-ci dans 
une base de donnees en fonction desdits comportements. 

Le contenu envoye de ladite information complementaire 
(123) et le contenu visualise sur l'ecran de visualisation 
du client sont fonction de chaque client et le serveur gere 
et effectue 1' envoi en temps r£el desdits sous-ensembles au 
moment de la visualisation pour chaque utilisateur, par 
exemple en fonction du prix que le client est pr§t k payer. 
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Considerons que l'on a des images fixes stockees sur le 
serveur avec 10 resolutions differentes de R=l a R=10, R = 
10 etant la resolution maximale. Si un client est habitue a 
commander des images de resolution moyenne, son abonnement 
5 correspond au desembrouillage obtenu avec R = 5. S' il 
souhaite obtenir une resolution superieure, done par exemple 
un desembrouillage pour R = 1, il doit changer de type de 
paiement ou d' abonnement . II peut ensuite, s'il le souhaite, 
et moyennant par exemple un nouveau paiement, obtenir la 
0 resolution R-8, puis R=9 et enfin R-10. Toutes ces 
operations sent gerees par le serveur (12) en fonction du 
comportement de chague utilisateur et grace a 1' utilisation 
d'une base de donnees reliee au serveur (12). 

De meme, un autre client ayant besoin d'images de 
15 haute resolution prend 1' abonnement correspondant a la 
resolution maximale pour R-10. Si ledit client a un retard 
de paiement, le serveur lui envoie automatiquement des 
images desembrouillees pour R = 6 par exemple, pour lui 
rappeler de regulariser son paiement. 
20 Comme on vient de le decrire, le niveau (gualite, 

quant ite, type) de 1' information complementaire est 
determine en fonction de chaque destinataire, en fonction de 
l'etat de son profil au moment de la transmission du flux 
principal et une partie au moins dudit profil est stockee 
25 sur un equipement destinataire. Par exemple, sur le dessin 
en annexe, une partie du profil de 1' utilisateur est 
enregistree sur la carte a puce (82) liee au systeme de 
synthese (87), comme par exemple les donnees numeriques 
concernant la frequence des connexions ou la regularity des 
30 paiements. Ces memes donnees et/ou le reste du profil 
peuvent ou peut se trouver sur le serveur (12) . Le reste du 
profil peut contenir par exemple le type d'images que 
1' utilisateur prefere. 
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Dans une variante de realisation, le profil du 
destinataire est mis a jour. La mise a jour depend egalement 
du temps de connexion au serveur (donn6e relative au 
comportement) , £ savoir si le client se connecte 
5 r6guli£rement (ref6rant a ses habitudes) . De meme, le profil 
du destinataire peut etre mis a jour en fonction de donnees 
recuper6es auprfes d'une base de donnees consommateurs deja 
existante sur un serveur et relatives a ce client. 

Selon un autre exemple de realisation, le serveur 

10 transmet tout ou partie de 1' information complementaire & 
1' utilisateur pendant quelques secondes de l'affichage de 
1' image, puis, au fil du temps, transmet de moins en moins 
de sous-ensembles de 1' information complementaire. Ainsi, le 
desembrouillage de 1' image est de moins en moins complet, 

15 donnant ainsi l'effet a l'utilisateur que 1' image affich6e 
sur son ecran devient de moins en moins comprehensible, done 
de plus en plus embrouillee. Cette f onctionnalite incite 
l'utilisateur & acheter les droits de voir 1' image 
compietement d^sembrouillee, etant donne qu'il a vu 

20 partiellement le contenu. 

Selon un autre mode de* realisation, tout ou partie de 
1' information complementaire (123) est transmise A 
l'utilisateur sur un vecteur physique comme une carte a 
memoire ou une carte a puce (82) . 

25 Selon un autre mode de realisation, une partie 

seulement du flux principal modifie est disponible sur 
1'equipement destinataire : si les caracteristiques de 
1' 6cran de visualisation (6) ne permettent d'afficher qu'un 
nombre restreint de resolutions (R=l & R=5) , l'utilisateur 

30 n'a besoin de recuperer qu'une partie du flux principal 
modifie (122) . En fonction du profil et des droits de 
l'utilisateur, une partie de 1' information complementaire 
lui permettant de visualiser 1' image seulement aux 
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resolutions R=l & R=5 sera envoyee par le serveur (12) au 
terminal utilisateur (8) . 

L'exemple decrit ci-dessous represente un autre mode 
de realisation pr6f6re du desembrouillage progressif et 
5 adaptatif pour des images numeriques issues de la norme 
JPEG-2000 . 

Le module d' analyse et d' embrouillage (121) g§nere 
1' information complementaire (123) et l'envoie h 
1'equipement destinataire via le reseau (5). 

10 Avantageusement, le reseau (5) comporte un serveur securise 
sur lequel est stockee 1' information complementaire (123). 
Le module (121) g£n£re egalement le flux principal modifie 
(122) au format JPEG-2000 qui est transmis sur le disque dur 
(85) de l'equipement destinataire du client par le reseau 

15 (4) . Avantageusement, le r6seau (4) comporte un serveur 
multimedia sur lequel est stocke le flux principal modifie 
(122), Le module d' embrouillage (121) insure egalement dans 
les m£ta donnees du flux principal modifie 1' identif iant de 
1' information complementaire correspondant audit flux 

20 principal modifie et l'adresse physique du serveur securise 
(5) sur lequel est stockee ladite information 
complementaire . 

L' information complementaire se caract6rise par la 
25 presence desdits sous-ensembles correspondant & plusieurs 
couches de scalabilite, par exemple au nombre de quatre. Le 
premier sous-ensemble contient 1' integralite de 
1' information complementaire, relative & la haute qualite de 
1' image d' origine. Le deuxieme sous-ensemble contient une 
30 partie de 1' information complementaire relative a une 
qualite acceptable. Le troisieme sous-ensemble contient une 
partie de 1' information complementaire , relative a une 
faible qualite, 1' image restant encore visible, mais 
inexploitable . Le quatrieme sous-ensemble contient juste la 
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partie de 1' information complementaire correspondant a une 
qualite minimale, 1' image est peu visible. 

Lors de la reconstitution du flux original, le module 
de desembrouillage (87) insure dans le flux reconstitue une 
5 trace indelebile et imperceptible par l'ceil humain, cette 
trace portant un identifiant non ambigu. La trace inseree 
dans le flux est detectable par un logiciel adequat qui 
poss&de la capacity d' analyser le contenu reconstitue. 
1/ insertion de ladite trace et le desembrouillage 

10 s'effectuent de fagon sequentielle et progressive, de 
maniere & ce que, un flux qui a et6 embrouille par le 
systeme d' analyse et d' embrouillage (121) et ensuite 
desembrouille par le module (8), existe sous forme 
exploitable uniquement s'il comporte ladite trace non 

15 ambiguS. Lors du desembrouillage et de 1' insertion 
s6quentielle de la trace, la reconstitution est faite de 
mani&re a ce que la trace est inseree progressivement durant 
le desembrouillage progressif. A la fin du desembrouillage, 
la protection est assume par la trace qui est substitute a 

20 la protection obtenue par 1' embrouillage . 

Avantageusement, une trace indelebile et imperceptible 
par l'oeil humain est inseree dans 1' image et apr£s decodage 
du flux reconstitue. 

Avantageusement, un flux proteg6 avec le module 

25 d'embrouillage (12) et desembrouille avec cette variante du 
module de desembrouillage (87) est tou jours porteur d'une 
protection : soit invisible, issue de 1' insertion de la 
trace identif icatrice, soit visible, issue du 
desembrouillage adaptatif et progressif. 

30 Avantageusement, ledit identifiant non ambigu porte 

par la trace est relatif & 1' identif icat ion de la session 
interactive ouverte par 1' utilisateur . Le role dudit 
identifiant non ambigu est 1' authentif ication de 
1' utilisateur, de l'equipement destinataire sur lequel 
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1' image est reconstruite et/ou de la session ouverte par 
l'utilisateur. 

Selon un mode de realisation, lors de l'etape de 
desembrouillage, le flux est reconstitue et une trace 
5 indelebile et imperceptible est inseree. Une signature 
numerique du flux reconstitue est ensuite calculee, cette 
signature etant unique et differente pour chaque flux 
reconstitue grace a 1' insertion de la trace, et cette 
signature est stock6e sur un serveur securise jouant le r61e 
10 de tiers de confiance. 

Avantageusement, le flux reconstitue existe sous forme 
exploitable uniquement si la signature extraite lors d'une 
etape de controle d' authenticity est identique a la 
signature stockee sur le serveur securise lors de la 
15 reconstitution. 

La session est caracterisee par un numero attribue par 
le serveur securise (5), qui joue le r61e de tiers de 
confiance entre l'utilisateur et 1' adaptation des parametres 
caracterisant le type de desembrouillage. Le serveur 
20 securise (5) attribue un num6ro specifique a chaque session, 
qui est sauvegarde dans un registre- Les informations 
comprises dans le registre sont le numero de la session, 
construit a partir de 1' identifiant de l'utilisateur ou 
l'identifiant de son equipement (8), 1' identifiant du 
25 contenu de 1' image qui est objet de la session et d'un 
groupe date - heure au standard ISO. 

L' identification du contenu de 1' image est effectu6e 
par le module de desembrouillage (87) qui recupere a partir 
des meta donnees du flux principal modifies 1' identite de 
30 1' information complementaire relative au flux principal 
modifife et 1' adresse physique du reseau (5) ou se situe le 
serveur securis6 sur lequel est stocke ladite information 
complementaire . 
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La reconstitution de 1' image originale est effectuee 
en plusieurs Stapes. Lors de 1' etablissement de la session, 
le module de desembrouillage (87) lit dans les metadonn^es 
du flux principal modifie, 1' identif iant de 1' information 
complementaire et 1'URL du serveur s6curis6 (5) . Le serveur 
(5) envoie tout d'abord ledit quatrieme sous-ensemble de 
1' information complementaire qui produit une image de 
qualite minimale, 1' image etant inexploitable et mal 
visible. Cette etape sert de confirmation de l'identite du 
serveur s6curis6 (5) . La deuxi^me 6tape consiste £ envoyer 
au module de desembrouillage ledit troisieme sous-ensemble 
de 1' information complementaire qui rend 1' image visible, 
mais tou jours inexploitable. Cette etape est n£cessaire pour 
que le client decide s'il veut obtenir des droits pour 
exploiter 1' image, en voyant un apergu de son contenu. En 
fonction du souhait du client (8) d' obtenir une quality de 
1' image acceptable ou maximale, lui est envoy6 ledit 
deuxi^me sous ensemble (correspondant a une quality 
acceptable) ou ledit premier sous-ensemble (correspondant k 
une quality maximale) de 1' information complementaire, 
moyennant le payement qui correspond & la quality requise. 
Ind6pendamment du sous-ensemble utilise pour le 
desembrouillage, une trace non ambigue est tou jours presente 
dans le flux reconstitue. Ladite trace est destinee £ la 
protection de la propri6te intellectuelle, conformement au 
traits de l'OMPI (Organisation Mondiale de la Propriety 
Intellectuelle) de d«§cembre 1996 stipulant que les donnees 
destinees k la protection de la propriety intellectuelle 
peuvent etre des donn6es numeriques. 

Les modes de realisation d£crits ci-dessus ont valeur 
d'exemples et ne constituent pas une limitation de la 
pr6sente invention . 
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REVINDICATIONS 



1. Procede pour la distribution securisee d' images 
fixes numeriques sous forme de flux comportant des sequences 
de donnees contenant chacune une partie de 1' information de 
1' image, le precede comportant une etape de modification du 
flux original par modification d'une partie au moins 
desdites sequences de donnees, la modification produisant un 
flux modifie au meme format nominal que le flux original, le 
precede comportant une etape de transmission du flux modifie 
et une etape de reconstruction a 1'aide d'un decodeur sur 
1'equipement destinataire, caracterise en ce que la 
reconstruction est adaptative et progressive en fonction 
d' informations provenant d'un profil numerique de 
15 l'utilisateur destinataire. 

2. Precede pour la distribution securisee d' images 
fixes numeriques selon la revendication 1, caracterise en ce 
que ladite modification produit un flux principal modifie et 
une information complementaire permettant la reconstruction 
du flux original par un decodeur, le procede comportant une 
etape de transmission du flux modifie, et comportant en 
outre une etape de transmission a 1'equipement destinataire 
d'un sous-ensemble de ladite information complementaire de 
modification, ledit sous-ensemble etant determine en 
fonction d' informations provenant d'un profil numerique du 
destinataire. 



30 



3. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 1, caracterise en ce 
que ladite modification produit un flux principal modifie et 
une information complementaire permettant la reconstruction 
du flux original par un decodeur, le precede comportant une 
etape de transmission du flux modifie, et comportant en 
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outre une etape de transmission a l'equipement ciestinataire 
d'un sous-ensemble de ladite information complementaire de 
modification, ledit sous-ensemble etant determine en 
f onction d' informations provenant d' un prof il materiel du 
5 destinataire. 

4 . Precede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 1 & 3, 
caracterise en ce que ledit flux original est code selon un 

10 procede de codage en ondelettes. 

5. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 4, caracterise en ce 
que ledit flux original possede une propriete de scalabilite 

15 en resolution. 

6. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 a 5, 
caracterise en ce que ledit flux original possede une 

20 propriety de scalability spatiale. 

7. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 2l 6, 
caracteris6 en ce que ledit flux original possede une 

25 propriety de scalability qualitative. 

8. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 & 7, 
caracterise en ce que ledit flux original possfede une 

30 propriete de scalabilite spectrale. 

9. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 4 d 8, 
caracterise en ce que le flux principal modifie est 
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disponible sur 1'equipement destinataire prealablement a la 
transmission de 1' information complementaire 
1' equipement destinataire . 

5 10. Precede pour la distribution securisee d' images 

fixes numeriques selon l'une des revendications 4 a 8, 
caracterise en ce qu'une partie du flux principal modify 
est disponible sur 1'equipement destinataire prealablement a 
la transmission de 1' information complementaire sur 
10 1'equipement destinataire. 

11. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une" des revendications 4 a 8, 
caracterise en ce que le flux principal modifie et 

15 1' information complementaire sont transmis ensemble en temps 
reel- 

12. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendications 2 a 
11, caracterise en ce que la determination dudit sous- 
ensemble de ladite information complementaire est basee sur 
les proprietes de scalabilite dudit flux original. 



20 



25 



30 



13. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendication 2 a 

12, caracterise en ce que la determination dudit sous- 
ensemble de ladite information complementaire est basee sur 
les proprietes de scalabilite granulaire de ladite 
information complementaire. 

14. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendication 2 a 

13, caracterise en ce que la quantite d' informations 
contenues dans le ledit sous-ensemble correspond a un niveau 
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de scalability determine en fonction du profil du 
destinataire. 

15. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une au moins des revendication 2 a 
13, caracterise en ce que le type d' informations contenues 
dans ledit sous -ensemble correspond a un niveau de 
scalabilite determine en fonction du profil du destinataire. 

16. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
& 15, caracterise en ce que ladite information 
complementaire comprend au moins une routine numerique apte 
a executer une fonction. 

17. Precede pour la distribution securisee d' images 
fixes numeriques selon la revendication 16, caracterise en 
ce que lesdites fonctions transmises a chaque destinataire 
sont personnalisees pour chaque destinataire en fonction de 
la session. 

18. Proc6d6 pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
& 17, caracterise en ce que ladite information 
complementaire est cryptee prealablement pour chaque 
destinataire en fonction de la session. 

19. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
£ 18, caracterise en ce que ladite information 
complementaire est subdivisee en au moins deux sous-parties. 

20. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 19, caracterise en 
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ce que lesdites sous-parties de 1' information complementaire 
sont distributes par differents medias. 

21. Procede pour la distribution securisee d' images 
5 fixes numeriques selon la revendication 19, caracterise en 

ce que lesdites sous-parties de 1' information complementaire 
sont distributes par le meme media. 

22. Procede pour la distribution securisee d' images 
10 fixes numeriques selon l'une au moins des revendications 2 a 

21, caracterise en ce que tout ou partie de 1' information 
complementaire est transmise sur un vecteur physique. 

23. Procede pour la distribution securisee d' images 
15 fixes numeriques selon l'une au moins des revendications 2 a 

21, caracterise en ce que 1' information complementaire est 
transmise en ligne. 

24. Procede pour la distribution securisee d' images 
20 fixes numeriques selon l'une quelconque des revendications 2 

a 23, caracterise en ce que le type d' informations contenues 
dans ledit sous-ensemble est mis a jour en fonction du 
comportement dudit destinataire pendant la connexion au 
serveur, ou en fonction de ses habitudes ou en fonction de 
25 donnees communiquees par un tiers. 

25. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 2 
a 24, caracterise en ce que la quantite d' informations 
30 contenues dans ledit sous-ensemble est mise a jour en 
fonction du comportement dudit destinataire pendant la 
connexion au serveur, ou en fonction de ses habitudes ou en 
fonction de donnees communiquees par un tiers. 



WO 2004/068858 



PCT/FR2004/050027 



10 



39 

26. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 
precedentes, caracterise en ce qu'il comporte une etape 
prealable de conversion analogigue/numerique sous un format 
structure, le precede etant applique a un signal analogique. 

27. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 
precedentes, caracterise en ce qu'il comporte une etape 
prealable de transcodage d'un flux numerique a partir d'un 
format quelconque vers un format presentant des proprietes 
de scalabilite. 



28. Procede pour la distribution securisee d' images 
15 fixes numeriques selon l'une au moins des revendications 
precedentes, caracterise en ce que lesdites images fixes 
constituent une succession d' images fixes dans le temps. 



20 



25 



30 



29. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 28, caracterise en 
ce que ladite modification desdites sequences de donnees est 
differente pour au moins deux images de ladite succession 
d' images . 

30. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 28 ou 29, 
caracterise en ce que ladite modification desdites sequences 
de donnees d'une image de ladite succession d' images inclut 
la modification desdites sequences de donnees des images 
precedentes dans l'ordre temporel de la succession en se 
fondant sur les proprietes de scalabilite spatiale 
et qualitative des transformations en ondelettes. 
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31. Proced6 pour la distribution s6curis6e d' images 
fixes numeriques selon l'une au moins des revendications 
pr6cedentes, caracteris<§ en ce que la scalability granulaire 
de ladite information complementaire constitute desdits 

5 sous-ensembles est fondee sur les scalabilites qualitative, 
spatiale et en resolution des flux issus d'une 
transformation en ondelettes des images . 

32. Proced6 pour la distribution securisee d' images 
10 fixes numeriques selon l'une au moins des revendications 

pr6cedentes, caracttrise en ce qu'il est sans perte de 
qualite. 

33. Procede pour la distribution s£curis6e d' images 
15 fixes numeriques selon l'une quelconque des revendications 

pr£cedentes, caracteris6 en ce que lors de la reconstruction 
dudit flux original une trace ind616bile et imperceptible 
est ins£r£e dans ledit flux original, cette trace portant un 
identifiant non ambigu. 

20 

34 . Proced6 pour la distribution securisee d' images 
fixes numeriques selon l'une quelconque des revendications 
precedentes, caract6rise en ce qu'une trace indelebile et 
imperceptible est ins£ree dans 1' image apres reconstruction 

25 et decodage dudit flux original, cette trace portant un 
identifiant non ambigu. 

35. Proced6 pour la distribution s6curis£e d' images 
fixes numeriques selon l'une des revendications 33 k 34, 

30 caracteris£ en ce que ladite trace indelebile et 
imperceptible est detectable par un logiciel ad£quat 
analysant le contenu reconstitue. 
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36. Proc£d6 pour la distribution securis£e d' images 
fixes numeriques selon 1'une des revendications 33 a 35, 
caracterise en ce que ledit identifiant non ambigu 
authentif ie 1 9 utilisateur . 

5 

37. Proc£de pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 33 a 35, 
caracterise en ce que ledit identifiant non ambigu 
authentif ie l'6quipement sur lequel l'algorithme de 

10 reconstruction du flux original a ete execute. 

38. Procede pour la distribution securisee d' images 
fixes numeriques selon l'une des revendications 33 k 35, 
caract£ris£ en ce que ledit identifiant non ambigu identifie 

15 la session ouverte par 1' utilisateur au cours de laquelle la 
reconstitution du flux original est execut§e. 

39. Procede pour la distribution securisee d' images 
fixes numeriques selon la revendication 38, caracterise en 

20 ce que, en ce que la session d' embrouillage et la session de 
desembrouillage sont realisees sous le controle d'un serveur 
securise jouant le role de tiers de confiance. 

40. Procede pour la distribution securisee d' images 
25 fixes numeriques selon la revendication 38, caracterise en 

ce que ladite session est identifiee par un serveur 
securise, tenant a disposition un registre comportant pour 
chaque session des informations sur le numero de la session, 
1' identifiant de 1' utilisateur ou 1' identifiant de 
30 l'equipement utilisateur, 1' identifiant du contenu objet de 
la session et d'un groupe date - heure. 

41. Procede pour la distribution d' images fixes 
numeriques selon les revendications 33 £ 40, caracterise en 
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ce qu'une signature numerique est calculee a partir du flux 
reconstitue, ladite trace indelebile et imperceptible 
generant une signature unique et differente pour chague flux 
reconstitue, cette signature etant stockee sur un serveur 
5 securise jouant le role de tiers de confiance. 

42. Procede pour la distribution securisee d' images 
fixes numerigues selon l'une des revendications de 33 a 41, 
caracterise en ce que le flux reconstitue par le 

10 desembrouillage a la meme gualite visuelle que le flux 
original et existe sous forme exploitable uniguement s'il 
porte ladite trace. 

43. Procede pour T la distribution securisee d' images 
15 fixes numeriques selon l'une des revendications de 33 a 42, 

caracterise en ce que le flux reconstitue par le 

desembrouillage existe sous forme exploitable uniquement si 

la signature numerigue extraite est identigue avec la 

signature stockee sur le serveur securise jouant le r61e de 
20 tiers de confiance. 

44. Procede pour la distribution securisee d' images 
fixes numeriques selon les revendications de 33 a 43, 
caracterise en ce que ledit procede est applique a un flux 

25 numerique audiovisuel issu d'une norme ou standard 
proprietaire . 

45. Systeme pour la distribution securisee d' images 
fixes numeriques comportant un serveur comprenant des moyens 

30 pour diffuser un flux modifie conformement a la 
revendication 1, et une pluralite d' equipements munis d'un 
circuit de desembrouillage, caracterise en ce que le serveur 
comprend en outre un moyen d' enregistrement du profil 
numerique de chaque destinataire et un moyen d' analyse du 
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profil de chacun des destinataires d'un flux modifie, ledit 
moyen commandant la nature de 1' information complementaire 
transmise a chacun desdits destinataires. 

5 46. Systeme pour la distribution securisee d' images 

fixes num^riques selon la revendication 42, caract^rise en 
ce que le niveau (qualite, quantite, type) de 1' information 
complementaire est determine pour chaque destinataire en 
fonction de l'etat de son profil au moment de la 
10 visualisation du flux principal. 
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